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报 业 私有 云 平台 建设 的 讨论 


文 / 张 里 


私有 云 (Private Cloud ) ， 也 称 为 内 部 云 (Internal 
Cloud ) 或 企业 云 ( Corporate Cloud ) ， 是 为 用 户 单独 使 用 
而 构建 的 云 环境 ， 因 而 提供 对 数据 、 安 全 和 服务 质量 的 
最 有 效 控制 。 这 个 架构 处 于 企业 数据 中 心 的 内 部 控制 范 
围 内 ， 它 的 核心 属性 是 专 有 资源 。 
1. 报 业 传媒 信息 系统 现状 分 析 

报 业 传媒 都 有 自己 的 行政 管理 框架 和 业务 流程 规范 ， 
因此 对 应 都 有 自己 的 信息 系统 架构 ， 同 时 也 有 自己 的 物 
理 运行 环境 。 

报 业 传媒 内 部 的 基础 资源 环境 主要 都 支持 当前 各 应 
用 系统 的 运行 , 但 是 随 着 规模 或 者 应 用 系统 的 范围 扩大 ， 
言 息 化 程度 的 提高 等 因素 ， 许 多 的 报 业 传 媒 内 部 都 出 现 


针对 集团 基础 资源 平台 建设 的 一 个 重要 基础 支撑 平台 ， 
规划 中 考虑 长 期 的 发 展 需要 ， 采 用 逐步 推进 完善 的 方式 
去 规划 建设 整体 的 私有 云 平 台 。 实 现 集 团 内 部 信息 系统 
核心 基础 硬件 资源 池 的 架构 , 同时 引入 管理 和 控制 节点 ， 
实现 了 对 私有 云 资 源 的 管理 控制 。 

经 过 私有 云 环境 的 相关 测试 验证 工作 ， 结 合集 团 的 
生产 应 用 需求 和 基础 资源 的 状况 ， 确 定 了 私有 云 架 构 是 
按 “ 基 础 资源 平台 + 虚拟 化 平台 + 云 管理 平台 ”的 模式 
进行 构建 。 
3. 1 私有 云 基础 资源 平台 

私有 云 平 台 是 从 虚拟 化 技术 演化 发 展 而 来 的 ， 因 此 
在 基础 资源 平台 的 架构 上 面 ， 基 础 资源 是 可 以 按 功能 进 


了 一 个 困扰 ， 就 是 多 个 不 同 的 系统 由 不 同 的 生产 广 家 建 
设 提 供 ， 但 随 着 时 间 和 技术 的 进步 发 展 ， 部 分 应 用 系统 
无 法 进行 升级 或 者 升级 困难 ， 对 报 业 传媒 的 发 展 造成 很 
大 的 影响 。 其 中 部 分 报 业 传媒 集团 采用 更 奉 或 者 自己 研 
发 升级 的 方式 推进 报 业 传媒 信息 化 技术 的 发 展 ， 这 种 情 
况 造 成 的 成 本 支出 的 大 大 增加 ， 对 于 当前 的 报 业 传媒 发 
展 形势 来 说 ， 以 及 报 业 传媒 的 信息 系统 运行 都 带 来 了 很 
大 的 压力 。 如 何 解决 这 些 困 局 ， 同 时 兼顾 当前 报 业 传媒 
生产 的 本 地 化 属性 和 安全 要 求 ， 找 到 一 条 适合 报 业 传媒 
信息 技术 发 展 的 方向 ， 成 为 当前 报 业 传媒 信息 技术 人 员 
探索 的 目标 。 

这 里 笔者 以 所 在 单位 内 建设 私有 云 方案 经 历 ， 并 配 
套 内 部 的 相应 流程 和 框架 ， 和 大 家 讨论 建设 报 业 私有 云 
的 意义 和 作用 。 
2. 报 业 传媒 的 解决 之 道 

私有 云 环境 对 于 报 业 传媒 来 说 ， 是 将 原 有 的 信息 系 
统 基础 资源 提供 模式 ， 转 换 为 一 种 资源 服务 性 质 的 提供 
模式 ,使 得 报 业 传媒 内 的 应 用 可 以 在 这 个 环境 中 得 到 自 
己 所 需要 的 资源 和 服务 ， 同 时 提高 报 业 传媒 内 部 应 用 系 
统 运行 的 稳定 性 和 可 徘 性 。 

私有 云 环境 可 以 是 报 业 传媒 自己 建设 ， 也 可 以 是 向 
相关 云 服务 提供 商 进 行 采购 、 部 署 和 建设 ， 这 个 根据 报 
业 传媒 自身 信息 技术 机 构 的 能 力 来 决定 ， 其 中 会 涉及 到 
系统 架构 规划 、 环 境 安装 、 基 础 应 用 配置 和 运营 基础 设 
施 等 多 项 内 容 ， 同 时 对 应 的 应 用 服务 调整 、 配 置 模式 的 
转变 将 保障 报 业 传媒 信息 系统 应 用 的 稳定 运行 。 
3. 私有 云 的 架构 设计 


行 池 化 的 ， 在 此 思路 下 在 对 比 了 超 融合 及 传统 虚拟 化 模 
式 的 技术 特点 和 技术 力量 储备 以 及 建设 成 本 后 ， 根 据 当 
前 的 实际 基础 资源 情况 ， 决 定 采用 传统 模式 进行 建设 ， 
就 是 采用 X86 架构 的 服务 器 做 为 基础 资源 平台 的 计算 节 
点 ， 同 时 利用 分 布 式 存储 的 技术 做 存储 资源 支撑 ,减少 
重复 建设 投入 ， 资 源 最 大 化 的 建设 私有 云 平台 ， 同 时 可 
以 保持 一 个 技术 长 期 的 发 展 稳定 。 
3. 2 私有 云 服务 平台 虚拟 化 平台 ) 

虚拟 化 平台 ， 则 是 在 对 比 了 当前 的 各 种 虚拟 化 环境 
的 技术 建设 方案 ， 并 通过 相关 的 技术 测试 ， 了 解 基础 技 
术 原 理 ， 结 合集 团 当 前 的 基础 环境 以 及 技术 能 力 的 情况 
下 ， 确 定 了 最 适合 的 技术 方案 ， 同 时 针对 当前 的 技术 发 
展 情 况 ， 引 入 了 各 类 服务 功能 模块 扩展 ， 将 原 有 的 虚拟 
化 平台 升级 为 ， 可 整体 提供 完整 服务 功能 的 私有 云 服务 
平台 技术 框架 ， 实 现 了 负载 均衡 、 应 用 双 活 等 架构 ， 同 
时 引入 虚拟 化 平台 网 络 安全 管理 功能 ， 对 私有 云 平台 提 
供 安全 防护 隔离 保障 ， 实 现 了 分 布 式 防 火 墙 、 安 全 策略 
组 等 。 实 现 了 以 硬件 虚拟 化 、 资 源 集中 管理 、 弹 性 资源 
调度 等 特性 的 云 服务 功能 。 
3. 3 私有 云 管理 平台 

私有 云 管理 平台 主要 负责 私有 云 计算 各 种 服务 的 运 
营 ， 并 对 各 类 资源 进行 集中 管理 。 我 们 在 对 比 测试 了 多 
家 厂家 的 成 熟 产品 后 ， 同 时 考虑 对 当前 现 有 的 各 种 虚拟 
化 环境 的 运行 管理 工作 ， 如 VMWARE 不 同 版 本 的 管理 ， 
以 及 微软 Hyper-V 环境 、 阿 里 云 环境 以 及 物理 服务 器 资 
源 环 境 的 管理 需求 ， 规 划 了 一 个 专 有 云 管理 平台 的 私有 
云 管理 平台 进行 建设 ,实现 对 相关 虚拟 化 、 物 理 资源 从 


私有 云 的 建设 架构 ， 笔 者 所 在 单位 的 私有 云 建设 是 


申请 、 审 批 、 部 署 、 运 维 、 监 控告 警 和 报表 展现 等 自动 
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化 管理 的 能 力 体 现 ， 同 时 对 用 户 权 限 及 资源 范围 进行 分 
隔 和 控制 管理 ,确保 了 私有 云 平 台 的 高 效 正 常 运行 。 同 
时 规划 根据 建设 情况 以 及 实际 使 用 情况 ， 对 相关 的 资源 
再 进行 标准 规范 ， 对 分 配 的 相关 资源 进行 统一 ， 对 相关 
的 资源 使 用 进行 监控 ,根据 数据 统计 对 资源 合理 化 进行 
优化 ， 用 数据 报表 来 体现 管理 价值 。 
4. 报 业 传媒 建设 私有 云 平台 的 经 验 

笔者 所 在 单位 的 私有 云 平台 建设 后 带 来 的 好 处 在 于 ， 
一 是 将 集团 现 有 基础 硬件 资源 ( 服务器、 存储 、 网 络 等 ) 
进行 统一 整合 ， 充 分 利用 虚拟 化 技术 将 所 有 基础 硬件 资 
源 按 资源 池 的 模式 进行 建设 ， 通 过 自助 管理 平台 完成 对 
基础 硬件 资源 的 统一 管理 、 运 维 ， 做 到 基础 硬件 资源 的 
充分 利用 ， 这 样 可 大 大 减少 集团 对 资源 采购 和 多 方 建设 
后 ， 无 人 进行 运 维 管理 的 现状 。 二 是 通过 自助 服务 门户 
平台 可 以 对 集团 基础 硬件 资源 自动 调配 ， 通 过 标准 化 、 
流程 化 的 自助 管理 服务 ， 实 现 对 基础 资源 设施 的 管理 使 
用 ， 同 时 能 够 准确 地 计算 出 所 需要 的 成 本 、 分 析 和 产生 
相关 资源 使 用 情况 报告 , 达到 以 天 为 单位 的 云 服 务 模式 ， 
同时 快速 经 济 地 响应 集团 系统 业务 应 用 发 展 需求 ， 快 速 
的 为 各 应 用 系统 提供 服务 。 三 是 通过 建立 统一 控制 管理 
的 安全 防护 平台 ， 从 私有 云 平 台 基 础 上 对 网 络 进行 安全 
划分 和 隔离 ， 确 保 私 有 云 平 台 的 网 络 安全 隔离 ， 确 保 了 
应 用 系统 的 分 离 和 安全 保障 ， 对 信息 应 用 系统 的 安全 运 
行 提供 全 方面 的 保护 。 
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专题 15 本 时 是 


但 实现 高 度 资源 共享 也 是 一 件 很 难 的 事情 ， 这 不 仅仅 关 
系 到 技术 方面 的 问题 ， 还 跟 信 息 系统 架构 密切 相关 。 一 
般 来 说 ， 高 度 的 虚拟 化 能 够 带 来 高 度 的 资源 共享 ， 同 时 
虚拟 化 不 仅仅 体现 在 服务 器 虚拟 化 上 ， 还 包括 网 络 虚拟 
化 、 存 储 虚 拟 化 和 桌面 虚拟 化 等 。 因 此 ， 报 业 传 媒 用 户 
在 考虑 部 署 科 有 云 的 时 候 ， 除 了 选择 合理 的 技术 与 产品 
之 外 ,更 需要 考虑 报 业 传媒 是 否 具备 了 高 度 虚 拟 化、 高 
度 资源 共享 的 信息 系统 架构 、 技 术 储 备 、 人 员 条 件 和 基 
础 环境 。 
4.4 对 弹性 空间 和 可 扩展 性 评估 的 考虑 

云 计算 最 本 质 的 特点 之 一 是 帮助 报 业 传媒 用 户 实现 
即 需 即 用 、 灵 活 高 效 的 使 用 信息 系统 资源 。 因 此 对 于 部 
署 私 有 云 平台 来 说 ， 就 必须 考虑 对 弹性 空间 和 可 扩展 性 
的 真实 需求 。 因 为 目前 无 论 在 服务 器 还 是 存储 方面 ， 许 
多 报 业 传媒 现 有 的 产品 架构 都 无 法 具备 良好 的 扩展 性 ， 
能 够 很 好 地 满足 私有 云 对 扩展 空间 的 弹性 需求 。 因 此 ， 
真实 评估 弹性 化 需求 ， 是 实现 按 需 添加 或 减少 信息 系统 
资源 的 私有 云 部 署 前 的 一 个 重要 考虑 条 件 。 
4.5 整合 资源 构建 报 业 传 媒 数据 利用 体系 

当前 内 容 已 经 成 为 报 业 传媒 的 核心 资产 ， 所 以 云 数 
据 中 心 的 构建 很 大 程度 上 就 是 基于 对 内 容 的 整合 。 在 信 
息 系统 层面 ， 内 容 就 是 数据 ， 就 是 资源 ， 同 时 几乎 任何 
与 报 业 传媒 业务 相关 的 内 容 都 可 以 数据 化 。 这 些 数据 又 
呈现 了 复杂 的 、 异 构 的 特点 ， 怎 样 能 将 这 些 数据 集中 地 


当前 私有 云 平台 上 已 运行 了 五 套 集团 核心 生产 应 
系统 ， 以 及 二 十 多 套 相 关 的 产品 研发 测试 所 需要 的 测试 
以 及 预 发 布 等 环境 。 

根据 经 验 建 议 在 规划 建设 初期 做 好 以 下 几 点 准备 : 
4.1 做 好 融合 基础 架构 规划 

报 业 传媒 对 于 私有 云 的 投资 并 非 一 个 全 新 的 投资 项 
目 ， 可 通过 整合 报 业 传媒 当前 现 有 信息 系统 基础 设施 来 
达到 最 终 目 的 ， 把 现 有 的 存储 、 服 务 器 、 网 络 等 硬件 捆 
绑 在 一 起 进行 兼容 性 问题 测试 ， 并 在 此 基础 上 进行 扩容 
扩建 。 目 前 各 私有 云 厂 商 提供 的 大 多 数 私 有 云 解决 方案 
都 能 提供 融合 基础 架构 的 解决 方案 。 因 此 对 于 报 业 传媒 
而 言 ， 如 何 合理 规划 私有 云 的 基础 架构 是 核心 需要 考虑 
的 问题 。 

4. 2 对 安全 可 用 的 考虑 

私有 云 并 不 是 绝对 安全 的 ， 因 为 它 是 私有 的 。 要 想 
保证 私有 云 的 安全 , 必须 要 制定 完善 的 安全 策略 和 规划 ， 
同时 进行 经 常 性 的 检查 。 对 应 用 进行 一 定 的 物理 隔离 仍 
是 最 方便 最 有 效 的 安全 防护 措施 ， 在 云 计 算 平 台 这 种 高 
度 资源 共享 环境 上 进行 安全 隔离 ， 对 于 安全 区 域 的 划分 
和 安全 策略 的 规划 就 非常 重要 了 ， 同 时 在 规划 时 就 需要 
考虑 进去 。 

4. 3 对 高 度 虚拟 化 、 高 度 资源 共享 要 求 的 考虑 
私有 云 另 外 一 个 关键 要 素 是 要 实现 高 度 的 资源 共享 ， 


放 在 云 平台 上 ， 就 需要 对 其 做 数据 处 理 、 分 析 、 归 档 ， 
数据 整合 、 治 理 等 各 种 操作 , 从 而 把 有 效 的 数据 提取 出 来 ， 
充分 发 挥 其 作用 。 

回顾 私有 云 建 设 过 程 ， 此 种 模式 对 于 报 业 传媒 信息 
管理 部 门 来 说 是 一 种 挑战 ， 需 要 有 和 较 高 的 技术 水 平 控 肯 
能 力 ， 并 对 于 运行 该 环境 需要 的 专门 知识 有 了 解 。 私 有 
云 平 台 的 建设 对 于 信息 系统 基础 资源 的 使 用 情况 ， 带 来 
的 好 处 很 多 ， 尤 其 是 方便 程度 和 可 控 性 提高 了 ， 同 时 带 
来 相应 的 安全 防范 和 时 效 性 的 提升 。 晶 


一 司 


( 作者 单位 : 浙江 日 报 报 业 集团 信息 安全 与 运 维 中 心 ) 


